You need to enable JavaScript to run this app.
优惠活动
大模型
产品
解决方案
定价
更多

如何移除ActiveMQ中嵌入式Jetty的版本信息?

关于ActiveMQ嵌入式Jetty版本信息泄露的问题排查与现状

我这边团队在使用ActiveMQ的WebSocket传输(绑定80端口)时,碰到了一个安全问题:嵌入式Jetty的版本信息会被泄露,这被渗透测试人员标记为安全隐患。

已尝试的解决路径(均未成功)

  • 翻遍了ActiveMQ的官方文档,完全找不到通过配置来隐藏Jetty版本信息的方法
  • 尝试修改jetty.xml配置文件以及相关参数,但折腾了好久都没达到预期效果

参考方向

我们了解到其他同类型项目已经通过代码补丁的方式解决了这类Jetty版本泄露问题,但我们团队目前更希望通过纯配置调整来搞定这个事,不过到现在还没找到可行的方案。


内容的提问来源于stack exchange,提问作者Moreno

相关产品推荐
方舟 Agent Plan

超全模态模型 × Harness 升级,最新支持 Deepseek-V4.1-Flash、GLM-5.3 系列、Doubao-Seedream-5.0-pro、Kimi-K3 (部分), 限时 9.9 元起

最近更新时间:2026.05.25 08:18:10